액세스 제어

Vertex AI에서 생성형 AI 기능을 사용하려면 프로젝트의 주 구성원(예: 사용자, 그룹, 서비스 계정)에 적합한 IAM 역할을 부여해야 합니다. 또한 사용자 정의된 권한 집합을 주 구성원에 부여하기 위해 커스텀 역할을 만들 수 있습니다. 이 페이지에서는 커스텀 역할을 만들 수 있도록 부여할 해당 IAM 역할과 각 작업에 필요한 특정 권한을 보여줍니다.

사전 정의된 역할

Vertex AI에서 생성형 AI 기능에 액세스할 수 있도록 다음 사전 정의된 역할 중 하나를 프로젝트의 사용자 또는 그룹에 부여할 수 있습니다.

Vertex AI IAM 역할에 대한 자세한 내용은 IAM으로 Vertex AI 액세스 제어를 참조하세요.

권한

다음 표는 생성형 AI 작업을 작업에 필요한 권한에 매핑하여 보여줍니다. 세분화된 액세스 제어가 필요하면 이러한 매핑을 참조해서 커스텀 역할을 만들 수 있습니다.

작업 권한 필요
프롬프트 요청 만들기
  • aiplatform.endpoints.predict
Vertex AI Studio에서 프롬프트 저장, 보기, 업데이트, 삭제
  • aiplatform.datasets.create
  • aiplatform.datasets.update
  • aiplatform.datasets.delete
  • aiplatform.datasets.list
  • aiplatform.datasets.get
모델 조정
  • aiplatform.pipelineJobs.*
  • aiplatform.customJobs.*
  • aiplatform.datasets.export
  • aiplatform.datasets.get
  • aiplatform.models.upload
  • aiplatform.models.get
  • aiplatform.endpoints.create
  • aiplatform.endpoints.get
  • aiplatform.endpoints.deploy
  • aiplatform.metadataStores.get
  • storage.objects.create
  • storage.objects.update
  • storage.objects.get
  • storage.objects.list

Vertex AI IAM 권한에 대한 자세한 내용은 IAM 권한을 참조하세요.

다음 단계